<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
</head>
<body bgcolor="#FFFFFF" text="#000000">
Zdravím,<br>
konfiguruji openVPN (a potřebuji to rychleji než bych byl rád), tak
abych se přes ní dostal na internet... Na to je docela hezká část
přímo v oficiální dokumentaci
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<a
href="http://openvpn.net/index.php/open-source/documentation/howto.html#redirect">http://openvpn.net/index.php/open-source/documentation/howto.html#redirect</a><br>
<br>
Nakonfiguroval jsem tedy konfigy a úspěšně se připojil. Pro úspěšné
routování zbývalo provést jen <br>
<blockquote style="color: rgb(0, 51, 102); font-family: Arial,
Helvetica, sans-serif; font-size: 13px; font-style: normal;
font-variant: normal; font-weight: normal; letter-spacing: normal;
line-height: normal; orphans: 2; text-align: left; text-indent:
0px; text-transform: none; white-space: normal; widows: 2;
word-spacing: 0px; -webkit-text-size-adjust: auto;
-webkit-text-stroke-width: 0px; background-color: rgb(252, 253,
253); ">
<pre><strong>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE</strong>
</pre>
</blockquote>
Zapnul jsem iptables a pustil ten příkaz... Výsledkem mi bylo:<br>
iptables: No chain/target/match by that name.<br>
<br>
Trochu jsem googlil (openvz + ta hláška) a dostal jsem se na
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<a href="http://forum.openvz.org/index.php?t=msg&goto=8117">http://forum.openvz.org/index.php?t=msg&goto=8117</a>.<br>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<span style="color: rgb(0, 0, 0); font-family: monospace; font-size:
13px; font-style: normal; font-variant: normal; font-weight:
normal; letter-spacing: normal; line-height: normal; orphans: 2;
text-align: -webkit-auto; text-indent: 0px; text-transform: none;
white-space: pre-wrap; widows: 2; word-spacing: 0px;
-webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;
background-color: rgb(250, 250, 250); display: inline !important;
float: none; "> iptables -t nat -A POSTROUTING -j SNAT --to-source
<venet's IP></span><br>
To už fungovalo...<br>
<br>
Mé dotazy:<br>
<ul>
<li>Je toto řešení bezpečné a ekvivalentní tomu původnímu?</li>
<li>Když mi ta VPNka běží (budu jejím jediným použivatelem) - na
co si dát pozor, kde jsou slabá místa?<br>
</li>
<li>Nějaké dobré čtení o iptables (nebo routování obecně?)<br>
</li>
</ul>
Díky<br>
H.<br>
</body>
</html>